LiteLLM-Schwachstellen gefährden API-Schlüssel aller KI-Provider

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 22, 2026 · 5m

Über die LiteLLM-Schwachstellen CVE-2026-35029 und CVE-2026-59823 konnte ein Nutzer mit geringen Rechten Zugangsdaten aus dem Gateway stehlen, in dem die Schlüssel der KI-Provider liegen. Das Muster erinnert an den Fall ConnectWise Cloud Backup aus demselben Check-Point-Bulletin: Dort öffneten kompromittierte Zugangsdaten eines Intermediärs mindestens 173 Organisationen. Der Patch allein reicht nicht, denn vor dem Update ausgelesene Schlüssel bleiben gültig, bis sie rotiert werden.